Совместимость сетевых карт с Kerio Control 9.2.1 - Форум Kerio-rus

jeniks · 06.07.2017, 14:06

Приветствую, ситуация уже не веселая, т.к. вторая сетевая карта отказывается работать с Kerio 9.1-9.2.
Имею:
1 сетевая:
D-Link DGE-560T через pci-e x1;
2 встроенная сетевая в мат. плате:
ASUS M2A-VM;
Компьютер запустился после обновления Биоса до 2302.
После установки Kerio увидал ошибку при старте:
"RTNETLINK answers: Cannot assign requested address" - почитал - якобы не присваивается мак адрес карте (D-Link DGE-560T) со встроенной работает нормально.
Это меня насторожило, далее после подключения через встроенную карту заходу на Web admin и задаю вручную адрес для D-Link DGE-560T - итог нулевой пакеты не идут политика по дефолту (пробовал полный доступ по любому протоколу).
До этого такая же ситуация была с tp-link (PCI\VEN_13F0&DEV_0200&SUBSYS_020113F0&REV_31)
Всё работает на Windows без проблем.

HOG · 08.07.2017, 10:58

jeniks, на твоей материнке встроенный Realtek RTL8111B, который со 100% вероятностью поддерживается тем релизом ОС, на которой ты ставишь свой файрвол. Так как ты это тут прямо не указываешь (но в конце сообщения пишешь что под Виндой все идет нормально), то понимать приходится что это явно не Винда. В твоем случае подбирать железо следует с поддержкой той ОС, на которой ты планируешь эксплуатировать файрвол. Так как твой "набортовый" реалтек подхватился без проблем, то проще всего ставить туда LAN карту их этого-же семейства. Вот тебе цитата из системных требований на крайний релиз:

Software Appliance

CPU: 500 MHz
Memory: 2 GB RAM
Hard drive: 8 GB HDD space for OS, product, logs and statistics data
Network interface: 2 Ethernet (10/100/1000 Mbit)
HW: Kerio Control is based on Linux kernel version 3.16. Hardware supported by this kernel is required. For list of supported hardware see e.g. [Для просмотра данной ссылки нужно зарегистрироваться]

Думаю для такого "набора Английских символов" перевод не требуется??

exchar · 08.07.2017, 11:24

Цитата:

Сообщение от HOG Посмотреть сообщение

HW: Kerio Control is based on Linux kernel version 3.16. Hardware supported by this kernel is required. For list of supported hardware see e.g. kmuto.jp

Думаю для такого "набора Английских символов" перевод не требуется??

HOG, а ты сам [Для просмотра данной ссылки нужно зарегистрироваться] заходил?

Цитата

This database uses the PCI map of Debian kernel 3.16.0-4-amd64 .
The result does NOT guarantee your hardware works perfectly.
This database only verifies the PCI devices at this time. X drivers, ISA, USB, IEEE1394 or any other devices are out of the focus.

HOG · 08.07.2017, 11:40

Цитата

Сообщение от exchar Посмотреть сообщение

HOG, а ты сам туда заходил?

конечно.

Цитата

Сообщение от exchar Посмотреть сообщение

The result does NOT guarantee your hardware works perfectly.

естественно, так как даже и одинаковые модели пусть и сетевых карт зачастую имеют множественные разные аппаратные релизы и отличаются друг от друга, что как раз и не может дать никаких гарантий, или ты считаешь, что это НЕ нормально?

exchar · 08.07.2017, 11:42

Цитата:

Сообщение от HOG Посмотреть сообщение

одинаковые модели пусть и сетевых карт зачастую имеют множественные разные аппаратные релизы и отличаются друг от друга, что как раз и не может дать никаких гарантий

Почему-то заходя в HCL vmWare я ухожу оттуда с гарантиями... =)

HOG · 08.07.2017, 11:52

exchar, а это потому, что HCL VmWare - серьезный многомиллионный коммерческий продукт, кстати, лидирующий в своем классе, в отличии от свободно распространяемого Debian. И в ВмВаре люди берут деньги за свою работу, а уж на что сейчас похожа техподдержка от Kerio, (которого вроде бы как и нет) тем более если не учитывать наш ресурс, по моему можно попросту не говорить...

Да, и кстати, HCL VmWare в основной своей среде (особенно учитывая последние релизы) не поддерживает большинство десктопного железа, как раз в особенности в части встроенных LAN карт, а производители серверного под свои платформы в основной массе выпускают катомизированные версии собственно самих гипервизоров, если уж речь идет конкретно про Вмварь (IBM, Hewlett, Dell например)??

P.S. И если прочесть мой первый пост в этой теме, то ТС было явно предложено использовать проверенный работой как раз в его релизе ОС LAN адаптер (RTL8111B)/ Не так?

jeniks · 10.07.2017, 08:54

HOG, так в чём и соль, встроенный Realtek RTL8111B, а на D-Link DGE-560T используется RTL8111F. Я так и подбирал чтобы совпадали чипсеты, и на
kmuto.jp был - результат:
10ec8168 Yes Realtek Semiconductor Co., Ltd. RTL8111/8168/8411 PCI Express Gigabit Ethernet Controller r8169
10ec8168 Yes Realtek Semiconductor Co., Ltd. RTL8111/8168/8411 PCI Express Gigabit Ethernet Controller r8169
Используется один и тот же драйвер, но не работает D-Link DGE-560T.

Вот я и сразу сюда, может драйвер подсунуть для r8168 - писали что помогает, но я маны долго курил - так и не нашел под kerio, где не работают apt-get и т.д. (можно доставить эти модули но...это другая история)
Вопрос один, и что делать с этим "феноменом"?
и может ли размер ОЗУ (1гб) на это влиять?

HOG · 10.07.2017, 12:13

jeniks, Дело в том, что это Debian, а там таковые пироги возможны просто "на раз", и

Цитата

Сообщение от jeniks Посмотреть сообщение

не работает D-Link DGE-560T.

скорее всего именно потому, что это Dlink, (а с Dlink в последнее время "не все так однозначно") а не "голый" RTL8111, сам сталкивался с таковыми пирогами, и не раз. Правда на ESXi, но, кстати, "танцы с бубнами" с попытками подсунуть дрова ни к чему не привели - плюнул и купил пару Intel-овских сетевух, все завелось.

Цитата

Сообщение от jeniks Посмотреть сообщение

может ли размер ОЗУ (1гб) на это влиять?

Нет. Сам подумай, как размер RAM будет влиять на работоспособность железа?

P.S. Кстати, именно поэтому предпочитаю использовать виртуализацию - есть некая "унификация" драйверов под виртуальное железо.

jeniks · 10.07.2017, 12:33

Цитата:

Сообщение от HOG Посмотреть сообщение

скорее всего именно потому, что это Dlink, (а с Dlink в последнее время "не все так однозначно") а не "голый" RTL8111

Тоже самое думал, НО:
"Феномен" следующий - поменял я мат. плату на другую и результат получил, что эта D-Link DGE-560T заработала и причем сразу без переопределения MAC.

И ещё заметил - когда на web админку заходил (ASUS M2A-VM) - эта карточка была с прозрачностью 50% - не знаю что это значит но она не работала с двумя одинаковыми драверами на почти одинаковые чипсеты, возможно эти "особенности" необъяснимые.
Спасибо, за ответы.

HOG · 10.07.2017, 13:18

jeniks, да особенности объяснимые как раз - дрова одинаковые, а прошивки разные - одна от RTL в базе, вторая от D-Link с кастомизацией какойнть, например.

Цитата

Сообщение от jeniks Посмотреть сообщение

Спасибо, за ответы.

Не вопрос.

Удачи в работе.

водку_хочешь · 14.08.2017, 19:50

Почему все думают, что раз Керио, то значит его можно ставить на всякое старьё (ASUS M2A-VM)? И D-Link туда же. Давно помню, как одна из первых гигабитных карт под PCI-e x1, как раз D-Link, но на Marvell, даже драйвера не хотела брать от Марвел (Длинк специально нахимичил).

naliman · 14.08.2017, 20:15

Цитата:

Сообщение от водку_хочешь Посмотреть сообщение

Почему все думают, что раз Керио, то значит его можно ставить на всякое старьё

это основной тезис линуксоидов "поставил на старое гамно, замуровал в стенку и забыл до разбора здания..."

14.08.2017, 22:35

Цитата:

Сообщение от водку_хочешь Посмотреть сообщение

Почему все думают, что раз Керио, то значит его можно ставить на всякое старьё

Никто так не думает, просто не всегда можно убедить руководителя потратить деньги на ПК, за которым, по мнению руководителя, даже никто не работает. В мелких фирмах такое часто.

Mr.Torture · 15.08.2017, 05:33

Цитата:

Сообщение от водку_хочешь Посмотреть сообщение

Почему все думают, что раз Керио, то значит его можно ставить на всякое старьё

У коллеги моего тут в конторе на 60 человек Керио прекрасно работает на старье с коре дуо и 2 гигами ддр 2, что примерно равно по производительности указанной ASUS M2A-VM.

HOG · 15.08.2017, 06:56

Цитата

Сообщение от _dweller_ Посмотреть сообщение

не всегда можно убедить руководителя потратить деньги на ПК, за которым, по мнению руководителя, даже никто не работает

Это, уважаемый, не "ПК, за которым, по мнению руководителя, даже никто не работает", а общая система безопасности и шлюз доступа в глобальные сети, при неработоспособности которого работа организации, в лучшем случае будет парализована на 70%, не говоря уж о невозможности получения/отправки почты и/или утраты контроля за доступом к сведениям представляющим коммерческую тайну извне. Это если только речь пойдет про исключительно "отдельно стоящий firewall", про гипервизор с кучей ВМ разнообразного спектра задач я тогда лучше совсем промолчу.

Цитата

Сообщение от _dweller_ Посмотреть сообщение

В мелких фирмах такое часто

Дадада. Как правило - до первой мало-мальской аварии.

Цитата:

Сообщение от Mr.Torture Посмотреть сообщение

прекрасно работает на старье

Это не старье, а достаточное по потребным аппаратным и вычислительным ресурсам железо, так что...

Mr.Torture · 15.08.2017, 07:11

Цитата:

Сообщение от HOG Посмотреть сообщение

Это не старье, а достаточное по потребным аппаратным и вычислительным ресурсам железо

Дык о чём я и говорю.

HOG · 15.08.2017, 07:18

Цитата:

Сообщение от Mr.Torture Посмотреть сообщение

Дык о чём я и говорю.

Ну так с тобой никто и не спорит, никто и не говорит о том, что для перевозки холодильника нужен, например, 450-тонный БЕЛАЗ, а вполне подойдет и "каблучек" с потребной по размеру грузовой кабиной...

15.08.2017, 08:45

Цитата:

Сообщение от HOG Посмотреть сообщение

Это, уважаемый, не "ПК

Я не сказал, что так считаю я, я сказал, что так считают руководители небольших организаций.

HOG · 15.08.2017, 09:29

Цитата

Сообщение от _dweller_ Посмотреть сообщение

я сказал, что так считают руководители небольших организаций

Не совсем так. За всю свою достаточно длинную карьеру в IT я встретил всего двоих таковых "руководителей" (один из которых был владельцем бизнеса), век которых "в бизнесе" закончился, мягко говоря, совсем не так как им-бы хотелось (один из них потом задавал мне вопросы о "нет-ли у тебя какой работы сейчас", второй засветился на ТВ в виде продавца энергосберегающих лампочек пару лет назад), так что факты, как говорится штука упрямая. Так что, это как минимум "не ПК", а "коллективный рабочий инструмент". Нужно ли объяснять то, что если сгорит комп, например, секретаря или бухгалтера, то "домой" на время (сегодня, и возможно завтра) пойдет только оный секретарь (бухгалтер), чтобы "завтра" прийти и работать на новом ПК дальше (заниматься другими делами), тогда как если выгорит файрвол, или упаси боже гипервизор, то до момента его восстановления, "домой" пойдут вообще все, и не связи, и ни дай бог всего набора ВМ (сервер БД, или 1С, например) если это гипервизор, не будет. Нужно-ли объяснять твоему

Цитата

Сообщение от _dweller_ Посмотреть сообщение

руководителю небольших организаций

во что выливаются простои в работе всей структуры? Если да - то очень странно.

водку_хочешь · 15.08.2017, 11:45

Цитата

Сообщение от _dweller_ Посмотреть сообщение

В мелких фирмах такое часто.

Ещё и Кирио без лицензии

Опции темы
Версия для печати Отправить по электронной почте